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Umsetzungsstand und Zukunft der elektronischen Gesundheitskarte und der 
Telematik in der gesetzlichen Krankenversicherung 


Vorbemerkung der Fragesteller 

Im März 2014 hat sich der Verwaltungsrat des Spitzenverbandes der gesetz- 
lichen Krankenversicherung (GKV-Spitzenverband) in einer Erklärung kritisch 
über den Stand der Einführung der elektronischen Gesundheitskarte (eGK) ge- 
äußert. Darin wird Teilen der Leistungserbringerorganisationen vorgeworfen, 
immer wieder „das Ziel einer transparenten und nutzenbringenden Online-lnfra- 
struktur“ zu unterlaufen. Es sei nicht hinnehmbar, dass die „Einführung der 
Telematikinfrastruktur verzögert und derweil ein kostenintensives Parallelnetz 
aufgebaut“ werde. 

Die Ausgaben für den Aufbau der Telematikinfrastrukur belaufen sich auf mitt- 
lerweile 800 Mio. Euro. Dennoch konnte die bereits im Jahr 2006 geplante Ein- 
führung der eGK bislang nicht erreicht werden. Vor diesem Hintergrund fordert 
der Verwaltungsrat den Gesetzgeber in der genannten Erklärung auf, die Orga- 
nisationen der Leistungserbringer „in die Pflicht zu nehmen, um die Zielvor- 
gaben des Gesetzgebers umzusetzen“. 

Die Organisationen der Leistungserbringer wiesen die Kritik zurück und äußer- 
ten in einem offenen Brief ihrerseits „Unverständnis“ ob des Blockadevorwurfs 
des GKV-Spitzenverbandes (offener Brief vom 12. Mai 2014, www.kbv.de/ 
html/9209.php). 

Gleichzeitig werfen die seit Juni 2013 anhaltenden Enthüllungen zum interna- 
tionalen Geheimdienst- und Überwachungsskandal neue und sehr grundsätzliche 
Fragen hinsichtlich der Möglichkeit des Betriebes eines sicheren, die Vertraulich- 
keit und Integrität berücksichtigenden, staatlichen IT-Großprojekts „Telematik- 
infrastruktur“ auf. 


Die Antwort wurde namens der Bundesregierung mit Schreiben des Bundesministeriums für Gesundheit vom 19. Juni 2014 
übermittelt. 

Die Drucksache enthält zusätzlich — in kleinerer Schrifttype - den Fragetext. 
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Vorbemerkung der Bundesregierung 

Bei allen Beteiligten des Gesundheitswesens besteht Einigkeit darüber, dass zur 
Bewältigung der Herausforderungen an ein technologisch hochentwickeltes und 
modernes Gesundheitssystem für alle Versorgungsbereiche nutzbare und sichere 
Verfahren für den Austausch personenbezogener medizinischer Daten verfügbar 
sein müssen. Mit der elektronischen Gesundheitskarte (eGK) und der im Aufbau 
befindlichen sicheren Telematikinfrastruktur werden dafür die technischen Vor- 
aussetzungen geschaffen. So können versorgungsrelevante Daten im Bedarfsfall 
sicher zur Verfügung gestellt werden und Versorgungsformen wie Telemedizin 
und Telemonitoring leichter Eingang in die flächendeckende Versorgung finden. 
Ziel ist es, durch einen erleichterten Datenaustausch, unter Wahrung eines hohen 
Datenschutzniveaus, die Leistungsfähigkeit des Gesundheitssystems und damit 
die Qualität der medizinischen Versorgung für die Patientinnen und Patienten zu 
verbessern. 


1 . Hält die Bundesregierung am Ziel einer sicheren und datenschutzkonformen 
Telematikinfrastruktur in der gesetzlichen Krankenversicherung unter Ein- 
schluss der eGK fest? 

Wenn ja, warum fehlt nach Kenntnis der Bundesregierung in dem Koalitions- 
vertrag von 2013 zwischen CDU, CSU und SPD eine ausdrückliche Erwäh- 
nung der eGK? 

Wenn nein, warum nicht? 

Die Bundesregierung hält am Ziel einer sicheren und datenschutzkonformen 
Telematikinfrastruktur in der gesetzlichen Krankenversicherung unter Ein- 
schluss der eGK fest. Das Thema wird an verschiedenen Stellen des Koalitions- 
vertrages zwischen CDU, CSU und SPD adressiert. Im Kapitel 2.4 des Koali- 
tionsvertrags werden beispielsweise im Zusammenhang mit der Verbessemng 
der Leistungsfähigkeit des Gesundheitswesens durch elektronische Informa- 
tions- und Kommunikationstechnologie Anwendungen der eGK genannt. Da- 
rüber hinaus wird in Kapitel 4.4 auf den Aufbau der Telematikinfrastruktur und 
den Ausbau der eGK hingewiesen. 


2. Was sind nach Kenntnis der Bundesregierung die in dem Koalitionsvertrag 
von 2013 zwischen CDU, CSU und SPD genannten „Hindernisse beim 
Datenaustausch und Schnittstellenprobleme“, und auf welche Weise will 
die Bundesregierung konkret auf deren Beseitigung hinwirken? 

Insbesondere die Interoperabilität von technischen Systemen muss generell ver- 
bessert werden. Die Bundesregierung bereitet dazu, aufbauend auf einer so ge- 
nannten Interoperabilitätsstudie, geeignete Maßnahmen vor. 


3. Teilt die Bundesregierung die Kritik des Verwaltungsrates des GKV-Spit- 
zenverbandes, wonach die eGK trotz Vorinvestitionen seit dem Jahr 2008 
von 800 Mio. Euro bislang keinen messbaren Nutzen habe (vgl. Pressemit- 
teilung vom 27. März 2014)? 

Wenn nein, was ist aus Sicht der Bundesregierung der bislang messbare 
Nutzen der eGK? 

Es war von Anfang an bekannt, dass die Einführung der eGK und der Aufbau 
der Telematikinfrastruktur wegen der Komplexität des Vorhabens schrittweise 
erfolgen müssen. Nach der Ausstattung der Arzt- und Zahnarztpraxen mit Lese- 
geräten und der Versicherten mit elektronischen Gesundheitskarten geht es jetzt 
darum, dass so schnell wie möglich nutzbringende Anwendungen für alle Betei- 
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ligten (Versicherte, Leistungserbringer und Krankenkassen) eingeführt werden. 
Die Organisationen der Selbstverwaltung haben hierfür die erforderlichen Vor- 
arbeiten in die Wege geleitet. 


4. Welches sind aus Sicht der Bundesregierung die Gründe, warum die eGK, 
anders als gesetzlich vorgeschrieben, nicht zum 1 . Januar 2006 eingeführt 
wurde? 

Unterschiedliche Interessenlagen zwischen den Selbstverwaltungsorganisatio- 
nen sowie komplexe Anforderungen und Rahmenbedingungen haben zu lang- 
jährigen Verzögerungen geführt. Seit dem Jahr 201 1 konnten erhebliche Projekt- 
fortschritte erreicht werden. So wurden mittlerweile alle Arzt- und Zahnarzt- 
praxen mit neuen Lesegeräten und der erforderlichen Software für das Einlesen 
der Versichertendaten von der eGK ausgestattet. An 95 Prozent der Versicherten 
wurden inzwischen elektronische Gesundheitskarten ausgegeben. 


5. Auf welche Weise hat die Bundesregierung bisher auf eine zügige Umset- 
zung der o. g. gesetzlichen Regelung hingewirkt? 

Die Bundesregierung begleitet den Aufbau der Telematikinffastruktur im Rah- 
men ihrer Zuständigkeit durch gesetzgeberische Initiativen sowie begleitende 
Verordnungen. 


6. Teilt die Bundesregierung die Forderung des Verwaltungsrates des GKV- 
Spitzenverbandes nach „sanktionsbewehrten“ Terminen für weitere Ent- 
wicklungsschritte der eGK (vgl. Pressemitteilung vom 27. März 2014)? 

Wenn nein, warum nicht? 

Die Struktur der gematik bietet Möglichkeiten für die Klärung streitiger Fragen 
innerhalb des Gesellschafterkreises. Vor diesem Hintergrund sieht die Bundes- 
regierung derzeit keine Notwendigkeit für „sanktionsbewehrte“ Termine für 
weitere Entwicklungsschritte der eGK. 


7. a) Welches sind die mit der Einführung der eGK und der Telematikinfra- 
struktur in der gesetzlichen Krankenversicherung intendierten Ziele des 
Gesetzgebers? 

b) Sieht die Bundesregierung Anhaltspunkte dafür, dass diese Ziele inzwi- 
schen durch einzelne Gesellschafter der gematik - Gesellschaft für Tele- 
matikanwendungen der Gesundheitskalte mbH nicht mehr angestrebt 
werden? 

Wenn ja, welche Anhaltspunkte und Gesellschafter sind dies? 

Mit der eGK und dem Aufbau der Telematikinfrastruktur wird die Basis für ei- 
nen sicheren und vertrauenswürdigen Austausch medizinischer Informationen 
geschaffen. Unter enger Einbeziehung der Bundesbeauftragten für den Daten- 
schutz und die Informationsfreiheit (BfDI) und des Bundesamtes für Sicherheit 
in der Informationstechnik (BSI) wird eine Infrastruktur entwickelt, die es einer- 
seits ermöglichen soll, dass Versicherte den sie Behandelnden mittels der eGK 
Informationen zur Verfügung stellen. Andererseits sollen auch Ärztinnen und 
Ärzte miteinander und mit Krankenhäusern sicher elektronisch kommunizieren 
können. Ziel ist die Verbesserung der medizinischen Behandlungsqualität. 
Gleichzeitig soll die Einführung moderner IKT-Systeme einen wesentlichen 
Beitrag zu mehr Effizienz und Wirtschaftlichkeit leisten. 
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Die Bundesregierung begrüßt, dass die Gesellschafter der gematik gemeinsam 
daran arbeiten, die Telematikinfrastruktur aufzubauen. Nachdem Ende vergan- 
genen Jahres erfolgreich das europaweite Vergabeverfahren für die großflächige 
Erprobung abgeschlossen werden konnte, werden derzeit von der Industrie die 
Erprobungsmaßnahmen für die Onlineanbindungen von ca. 1 000 Ärzten vor- 
bereitet. Anschließend wird die bundesweit flächendeckende Onlineanbindung 
der Ärzte und Krankenhäuser starten. 


8. a) Wie bewertet die Bundesregierung die Forderung der Kassenärztlichen 
Bundesvereinigung (KBV), die Online- Vernetzung in die „Verantwor- 
tung der niedergelassenen Ärzte und Psychotherapeuten“ zu legen 
(www.kbv.de/html/6235.php)? 

Die Bundesregierung hält diesbezüglich an den bestehenden gesetzlichen Rege- 
lungen zu den Zuständigkeiten und Verantwortlichkeiten fest, die den Aufbau 
der Telematikinfrastruktur in die Hand der gemeinsamen Selbstverwaltung 
legen. Diese hat hierfür die gematik gegründet. 

b) Wäre eine solche Forderung kompatibel mit den bestehenden gesetz- 
lichen Vorschriften zur Telematikinfrastruktur in den §§ 291aund 291b 
des Fünften Buches Sozialgesetzbuch (SGB V)? 

Inwieweit die Forderung kompatibel mit den bestehenden gesetzlichen Vor- 
schriften zur Telematikinfrastruktur in den §§ 291a und 291b SGB V ist, hängt 
von der konkreten Ausgestaltung der „Online-Vernetzung“ ab. Im Übrigen wird 
auf die Antwort zu Frage 9 verwiesen. 


9. Wie bewertet die Bundesregierung den Beschluss der Vertreterversamm- 
lung der KBV, „parallel zur Gematik bestehende Netzinfrastrukturen för- 
dern und ausbauen“ zu wollen (vgl. Pressemitteilung der KBV vom 27. Mai 
2013) unter anderem vor dem Hintergrund einer wirtschaftlichen Verwen- 
dung von Beitragsmitteln der GKV? 

Die Bundesregierung begrüßt, dass die Gesellschafter der gematik beschlossen 
haben, dass Bestandsnetze beim Aufbau der Telematikinfrastruktur einbezogen 
werden. Insoweit wirken alle Gesellschafter gemeinsam darauf hin, dass In- 
frastrukturen nicht doppelt bezahlt und Synergieeffekte genutzt werden. Die 
Rahmenbedingungen für einen koordinierten Betrieb von Bestandsnetzen und 
Telematikinfrastruktur werden derzeit zwischen den Gesellschaftern der gema- 
tik, dem Bundesamt für Sicherheit in der Informationstechnik (BSI) und der 
Bundesbauftragten für den Datenschutz (BfDI) erörtert. 


10. Sieht die Bundesregierung angesichts der o. g. Ankündigung Interessen- 
konflikte auf Seiten der KBV vor dem Hintergrund, dass die KBV 1 5 Pro- 
zent der Gesellschaftsanteile der gematik hält und nach § 291a Absatz 7 
SGB V gesetzlich verpflichtet ist, gemeinsam mit den anderen Gesell- 
schaftern der gematik die für die Einführung und Anwendung der eGK er- 
forderliche Telematikinfrastruktur zu schaffen? 

Wenn ja, welche Schlussfolgerungen zieht die Bundesregierung daraus? 
Wenn nein, warum nicht? 

Es wird auf die Antwort zu den Fragen 7 und 9 verwiesen, wonach die Gesell- 
schafter der gematik gemeinsam daran arbeiten, die Telematikinfrastruktur auf- 
zubauen. Interessenkonflikte bei Einzelfragen sind bei einem komplexen Pro- 
jekt wie dem Aufbau der Telematikinfrastruktur nicht ungewöhnlich und können 
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nicht gänzlich ausgeschlossen werden. Die Strukturen der gematik ermöglichen 
jedoch, dass diese gelöst werden können. 


1 1 . Welche Schlussfolgerungen und Konsequenzen zieht die Bundesregierung 
aus dem Beschluss des 115. Deutschen Ärztetages vom 25. Mai 2012, 
wonach der „gigantomanische Anspruch“ des eGK-Projekts „elementaren 
ärztlichen Grundwerten“ widerspreche (www.bundesaerztekammer.de 
vom 25. Mai 2012), vor dem Hintergrund, dass die Bundesärztekammer 
nach § 291a Absatz 7 SGB V gesetzlich verpflichtet ist, gemeinsam mit 
den anderen Gesellschaftern der gematik die für die Einführung und An- 
wendung der eGK erforderliche Telematikinfrastruktur zu schaffen? 

Die Einführung der elektronischen Gesundheitskarte und der Aufbau einer Tele- 
matikinfrastruktur im deutschen Gesundheitswesen waren bereits mehrfach Ge- 
genstand der Beratungen des Deutschen Ärztetages. Im Rahmen des 116. Deut- 
schen Ärztetages 2013 wurde der Vorstand der Bundesärztekammer damit 
beauftragt, beim diesjährigen 117. Deutschen Ärztetag einen ausführlichen 
Sachstandsbericht über die Zusammenarbeit in der gematik zu erstatten, um auf 
dessen Grundlage die weitere Zusammenarbeit der Ärzteschaft in der gematik 
zu diskutieren. Auf Basis des vorgelegten Sachstandsberichts haben sich die 
Delegierten des diesjährigen 117. Deutschen Ärztetages mehrheitlich dafür aus- 
gesprochen, dass die Bundesärztekammer ärztliche Positionen auch in Zukunft 
fachlich kompetent in die Arbeiten für die weiteren Umsetzungsstufen der eGK 
und den Aufbau der Telematikinfrastruktur so einbringt, dass sinnvolle medizi- 
nische Anwendungen der eGK zügig umgesetzt werden. 


12. Sieht die Bundesregierung vor dem Hintergrund der genannten Beschlüsse 
maßgeblicher Gesellschafter der gematik die Notwendigkeit, die Mehr- 
heitserfordemisse nach § 291b Absatz 2 SGB V zu verändern? 

Wenn nein, warum nicht? 

Die Bundesregierung sieht keine Veranlassung zur Veränderung der Mehrheits- 
erfordernisse in der gematik. Die Bundesregierung begrüßt, dass alle Gesell- 
schafter der gematik sehr konstruktiv am Aufbau der Telematikinfrastruktur und 
der Einführung der eGK mitarbeiten. Für die Testphase hat das Bundesministe- 
rium für Gesundheit (BMG) durch Rechtsverordnung ein Schlichtungsverfahren 
bei der gematik zur Auflösung von Entscheidungsstaus bei Nichteinigung der 
Selbstverwaltung eingerichtet, das mittlerweile gut etabliert ist. 


13. a) Stellt das KV-Safenet der KBV eine zur eGK und zu der mit ihr ver- 
bundenen Telematikinfrastruktur parallele Entwicklung in der GKV 
dar? 

Wenn nein, warum nicht? 

Wenn ja, welche Schlussfolgerungen zieht die Bundesregierung daraus 
vor dem Hintergrund einer wirtschaftlichen Verwendung von Beitrags- 
mitteln der GKV? 

b) Welche Kosten sind den Versicherten der GKV durch die Entwicklung 
des KV-Safenet bereits entstanden? 

Die Gesellschafter haben beschlossen, dass solche Bestandsnetze beim Aufbau 
der Telematikinfrastruktur einbezogen werden. Die Schaffüng von Rahmenbe- 
dingungen für einen koordinierten Betrieb von Bestandsnetzen und der Telema- 
tikinfra Struktur sind Teil der von der gematik ausgeschriebenen Erprobungsver- 
fahren. KV-Safenet wird von der Kassenärztlichen Bundesvereinigung (KBV) 
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bzw. den Kassenärztlichen Vereinigungen (KVen) mit unterschiedlichen An- 
wendungen organisiert. Eine Aufstellung der damit verbundenen Kosten ist der 
Bundesregierung nicht bekannt. 


1 4 . Existieren nach Kenntnis der Bundesregierung weitere mit der Telematik in 
der GKV vergleichbare Netzinfrastrukturen, die durch die KBV oder ein- 
zelne Kassenärztliche Vereinigungen gefordert oder durch sie ins Leben 
gerufen wurden, und wie bewertet die Bundesregierung diese unter ande- 
rem vor dem Hintergrund einer wirtschaftlichen Verwendung von Beitrags- 
mitteln der gesetzlichen Krankenversicherung? 

Da die Telematikinfrastruktur für die Versorgung noch nicht zur Verfügung 
steht, werden derzeit für die elektronische Kommunikation personenbezogener 
medizinischer Daten verschiedene Einzellösungen genutzt. Nach den der Bun- 
desregierung vorliegenden Informationen gibt es außer dem KV-Safenet keine 
weiteren mit der Telematikinfrastruktur vergleichbaren Infrastrukturen, die 
durch die KBV oder einzelne KVen gefördert oder ins Leben gerufen wurden. 
Die Bundesregierung begrüßt, dass die Gesellschafter der gematik darauf hin- 
wirken, dass bestehende Netze an die Telematikinfrastruktur angebunden wer- 
den können und dass sie diese auch in die Erprobungsverfahren einbeziehen. 


15. Besitzt das KV-Safenet der KBV ebenso wie die Telematikinfrastruktur 
der eGK eine Sicherheitszertifizierung nach § 291b Absatz la SGB V 
durch das Bundesamt für Sicherheit in der Informationstechnik? 

Wenn nein, warum nicht, und wie bewertet die Bundesregierung diesen 
Umstand vor dem Hintergrund, dass im KV-Safenet hochsensible Sozial- 
daten übermittelt werden? 

Komponenten und Dienste des KV-Safenet der KBV besitzen in der Regel keine 
Sicherheitszertifizierung durch das BSI. Die Bundesregierung unterstützt des- 
halb die Arbeiten der Selbstverwaltung einschließlich der KBV, mit der Tele- 
matikinfrastruktur eine sichere Infrastruktur aufzubauen und auch für die An- 
wendungen des KV-Safenet nutzbar zu machen. 


16. Hält die Bundesregierung eine Zertifizierung des KV-Safenet durch das 
Bundesamt für Sicherheit in der Infonnationstechnik für notwendig, um 
Datensicherheit und Datenschutz, insbesondere im Umgang mit sensiblen 
Patientendaten (Sozialdaten), zu gewährleisten? 

Wenn nein, warum nicht? 

Die Bundesregierung unterstützt das Konzept der Selbstverwaltung einschließ- 
lich der KBV, soweit sinnvoll und möglich den sicheren Netzanschluss der Leis- 
tungserbringer auf zertifizierte Komponenten und Dienste der Telematikinfra- 
struktur zu stützen. 


17. Entspricht eine „Empfehlung durch Landesdatenschützer“ (vgl. „Sicher 
vernetzt mit KV-Safenet“, Kassenärztliche Bundesvereinigung) einer Si- 
cherheitszertifizierung durch das Bundesamt für Sicherheit in der Infor- 
mationstechnik? 

Wenn nein, warum nicht? 


Eine „Empfehlung durch Landesdatenschützer“ entspricht nicht einer Sicher- 
heitszertifizierung durch das BSI. Die Empfehlungen durch Landesdatenschüt- 
zer zur technischen Umsetzung von Datenschutzanforderungen beziehen sich in 



Deutscher Bundestag - 18. Wahlperiode 


-7- 


Drucksache 18/1748 


der Regel auf die Nutzung bestimmter Produkttypen und Verfahren (z. B. Pri- 
vate Netzwerke, Virenscanner) sowie auf bestimmte notwendige Nachweise der 
Sicherheitseigenschaften. Eine Zertifizierung bestätigt für ein bestimmtes Pro- 
dukt diesen Nachweis der erforderlichen Sicherheitseigenschaften. Auch das 
BSI gibt Empfehlungen zum Beispiel in Form technischer Richtlinien heraus. 


18. Gab es eine Befassung der Konferenz der Datenschutzbeauftragten des 
Bundes und der Länder oder einer ihrer Arbeitsgemeinschaften mit dem 
KV-Safenet, und wenn ja, mit welchem Ergebnis? 

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein- 
Westfalen hat sich in seinem 20. Datenschutz- und Informationsfreiheitsbericht 
mit KV-Safenet befasst. Der Bericht kommt zu dem Ergebnis, dass die KV- 
Safenet-Lösung grundsätzlich das Potenzial zur Realisierung eines sicheren 
Netzes für den ärztlichen Datenaustausch habe, aufgmnd des hohen Schutz- 
bedarfs patientenbezogener Daten aber noch Nachbesserungsbedarf erkennbar 
sei. Welche technischen und organisatorischen Maßnahmen hierzu konkret er- 
forderlich seien, müsse auf Grundlage einer von der KBV zu erstellenden detail- 
lierten und umfassenden Risiko- und Bedrohungsanalyse ermittelt werden. Die 
8 1 . Konferenz der Datenschutzbeauftragten des Bundes und der Länder befasste 
sich im Jahr 2011 mit Mindestanforderungen für den Schutz von Patientendaten 
bei einer Anbindung von Praxis-EDV-Systemen an medizinische Netze. In die- 
sem Zusammenhang wird in der Entschließung auf die Einhaltung der KBV- 
Richtlinien zur Online-Anbindung der Praxis EDV an KV-Safenet hingewiesen. 


19. a) Trifft es zu, dass eine mögliche Integration des KV-Safenet in die Tele- 
matikinfrastruktur wegen der fehlenden Zertifizierung derzeit nicht 
möglich wäre? 

Wenn ja, welche Schlussfolgerungen zieht die Bundesregierung daraus? 

Für den Übergang des sicheren Netzes der KVen in die Telematikinfrastruktur 
muss ein übergreifendes Betriebskonzept und eine gemeinsame Sicherheits- 
policy vorliegen, um ein ausreichendes Sicherheitsniveau des Gesamtsystems 
sicherzustellen. Entsprechende Konzepte werden mit den Gesellschaftern der 
gematik unter Einbeziehung von BfDI und BSI erörtert. 

b) Trifft es zu, dass dem Bundesministerium für Gesundheit hierzu ein 
entsprechendes Schreiben des Bundesamtes für Sicherheit in der Infor- 
mationstechnik vorliegt? 

Wenn ja, welchen konkreten Inhalt hat dieses Schreiben? 

In dem o. g. Schreiben hat sich das BSI kritisch mit der Fordemng der KBV aus- 
einandergesetzt, die alleinige Zuständigkeit der KBV für den sicheren Betrieb 
ihres sektoralen Netzes und seiner verfügbaren Anwendungen (so genannte 
Mehrwertdienste) gesetzlich klarzustellen. Sollte sich die KBV mit ihren Vor- 
stellungen durchsetzen, so befürchtet das BSI, dass damit die Telematikinfra- 
struktur (TI) zu einem „reinen Verbindungs- und Zugangsnetz degradiert“ 
werde, ohne dass ein einheitliches übergreifendes Sicherheitskonzept durchge- 
setzt und ein ausreichendes Sicherheitsniveau des Gesamtsystems sichergestellt 
werden könne. Nach Auffassung des BSI hätte die gematik so hinsichtlich der 
sektoralen Netze keine Möglichkeit, ihrer gesetzlichen Verpflichtung sinnvoll 
nachzukommen und auch für die Anwendungen in den sektoralen Netzen ein zu 
der TI gleichwertiges Sicherheits- und Datenschutzniveau vorzugeben. Auch 
das BSI könne die Sicherheit eines „Konglomerates aus sektoralen Netzen und 
TI“ nicht gewährleisten, bei dem der Gesamt-Sicherheitsstatus völlig unklar sei. 
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Eine hinreichende Gesamtsicherheit könne nur bei einer vollständigen Migra- 
tion der sektoralen Netze in die TI gewährleistet werden. 

Sollte die KBV mit ihren Forderungen durchdringen, hat das BSI in o. g. Schrei- 
ben angekündigt, seine Rolle in diesem Projekt zu überdenken. Es würde prüfen 
müssen, ob die dem BSI mit § 291b SGB V übertragenen Aufgaben unter diesen 
Rahmenbedingungen noch erfüllt werden könnten. 

Das BMG hat das Schreiben zum Anlass genommen, das Thema erneut mit den 
Gesellschaftern der gematik, der BfDI und dem BSI zu thematisieren. Wie in der 
Antwort zu Frage 9 dargestellt, werden diese die Rahmenbedingungen erörtern, 
damit ein koordinierter Betrieb des sicheren Netzes der KVen und der Telematik- 
infrastruktur erfolgen kann. 


20. Wie bewertet die Bundesregierung die Ausgestaltung der Telematikinfra- 
struktur vor dem Hintergrund der in einer Untersuchung der Wirtschaftsbe- 
ratungsgesellschaft PwC im Auftrag der Europäischen Kommission offen- 
gelegten Mängel beim Schutz der patientenbezogenen Daten in deutschen 
Krankenhäusern (vgl. „Deutsche Kliniken schwächein bei der Datensicher- 
heit“ -www.spiegel. de/gesundheit/diagnose/ehealth-deutsche -kliniken- 
schwaecheln-bei-der-datensicherheit-a-966725.html)? 

Die Bundesregierung ist der Auffassung, dass durch den Aufbau der Telematik- 
infrastruktur die Möglichkeiten zum Schutz personenbezogener Daten im Ge- 
sundheitswesen grundsätzlich erheblich verbessert werden. 

21. a) Trifft es zu, dass zwischen Gesellschaftern der gematik derzeit unter- 

schiedliche Ansichten über die Fortgeltung der alten Krankenversiche- 
rungskarte bestehen? 

Wenn ja, wie lauten diese, und welche Haltung nimmt die Bundesre- 
gierung hier ein? 

b) Welche Folgen hätte eine fortdauernde Nichteinigung der Gesellschaf- 
ter in dieser Frage aus Sicht der Bundesregierang? 

c) Strebt die Bundesregierung eine gesetzliche Klarstellung dieser Frage 
an? 

Wenn ja, mit welchem Inhalt? 

Wenn nein, wieso nicht? 

Der GKV-SV hat mit der KBV und der Kassenärztlichen Bundesvereinigung 
(KZBV) Vereinbarungen getroffen, die das Ende der Gültigkeit der Krankenver- 
sichertenkarte (KVK) grundsätzlich zum 31. Dezember 2013 regeln. Um einen 
reibungslosen Übergang zu ermöglichen, sehen beide Vereinbamngen eine 
Übergangsfrist bis zum 30. September 2014 vor, in der Ärzte und Zahnärzte die 
KVK noch als Versicherungsnachweis akzeptieren können. Während im Be- 
reich der vertragszahnärztlichen Versorgung Einigkeit zwischen KZBV und 
GKV-Spitzenverband (GKV-SV) besteht, dass die Krankenversichertenkarte ab 
dem 1 . Oktober 20 1 4 nicht mehr genutzt werden kann, sind die Erörterungen 
zwischen GKV-SV und KBV noch nicht abgeschlossen. Sollte es zu keiner 
Einigung kommen, wird die Bundesregierung prüfen, ob eine gesetzliche Rege- 
lung erforderlich ist. 
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22. a) Wie bewertet die Bundesregierung die Kritik aus den Reihen der Leis- 
tungserbringer, durch die Aktualisierung der Versichertenstammdaten 
würden Verwaltungsaufgaben auf die Arztpraxen übertragen und eine 
„unerträgliche Behinderung der Patientenversorgung“ geschaffen (vgl. 
zum Beispiel Beschluss der KB V- Vertreterversammlung vom 1. März 
2013)? 

Die Bundesärztekammer hat in ihrem Sachstandsbericht zum 117. Deutschen 
Ärztetag darauf hingewiesen, dass das Versichertenstammdatenmanagement 
laut Vereinbamng zwischen KBV und GKV-SV zukünftig beim ersten Besuch 
des Patienten im Quartal durchzuführen ist. Die Anwendung muss sich als prak- 
tikabel erweisen und sie muss sich in die Arbeitsabläufe in den Arztpraxen ein- 
fügen. Die Erprobung in den Testregionen dient dem Nachweis, dass diese An- 
forderungen erfüllt werden. Erst nach Abschluss der Testphase kann die Frage 
abschließend beantwortet werden. 

b) Trifft es zu, dass diese Aktualisierung automatisch beim ohnehin not- 
wendigen Einstecken der eGK in das Onlinelesegerät vorgenommen 
wird? 

Wenn ja, wie lange dauert dieser Aktualisierungsvorgang gemäß den 
entsprechenden technischen Spezifikationen? 

Der Leistungserbringer kann eine Konfiguration wählen, in der die Aktualisie- 
rung automatisch beim Einstecken der eGK ins Kartenterminal erfolgt. Der Ak- 
tualisierungsvorgang, bei dem die Stammdaten auf der eGK geändert werden, 
soll laut Vorgabe der gematik zwischen 7 und 1 3 Sekunden dauern. Der normale 
Einlesevorgang dauert zwischen 4 und 5 Sekunden. Erfolgt bei Anfragen inner- 
halb von 30 Sekunden keine Antwort, wird der Vorgang abgebrochen und es 
wird automatisch von einem gültigen Versichemngsverhältnis ausgegangen. 

c) Sind darüber hinaus noch weitere Handlungen des Leistungserbringers 
notwendig? 

Die Versichertenstammdaten werden wie bisher von den Krankenkassen verwal- 
tet. Adressänderungen des Versicherten sind wie bisher immer der Kranken- 
kasse mitzuteilen, die dann die Änderungen auf der eGK in dem oben beschrie- 
benen Verfahren veranlasst. 


23. a) Wurde inzwischen festgelegt, welche konkreten Anwendungen Be- 
standteil der Tests in den Testregionen sein werden? 

Wenn ja, welche sind dies? 

Wenn nein, aus welchen Gründen wurden die in den Testregionen zu 
testenden Anwendungen innerhalb der Selbstverwaltung bislang nicht 
vereinbart? 

Für die Erprobung des Onlinerollouts der Stufe 1 werden die Anwendungen Ver- 
sichertenstammdatendienst, qualifizierte elektronische Signatur und die Kom- 
munikation der Leistungserbringer erprobt. 

b) Trifft es zu, dass es den an den Tests der Telematikinfrastruktur, On- 
line-Rollout der Stufe 1, freiwillig teilnehmenden Leistungserbringern 
freigestellt ist, ob und welche im Test vorgesehenen Anwendungen sie 
nutzen? 
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Wenn ja, wie bewertet die Bundesregierung dies vor dem Hintergrund, 
dass die teilnehmenden Leistungserbringer nach Infonnation der 
Fragesteller als Aufwandsentschädigung eine Einmalzahlung zwi- 
schen 5 000 und 12 500 Euro erhalten? 

Eine derartige Freistellung ist der Bundesregierung nicht bekannt. 


24. a) Welches sind die konkreten, im Entwurf des Einzelplanes 15 des 
Bundeshaushaltsplanes 2014 geplanten „Akzeptanzmaßnahmen im 
Rahmen der bundesweiten Einführung einer Telematikinfrastruktur“? 

b) Richten sich diese Maßnahmen auch an die Leistungserbringer bzw. 
deren Organisationen? 

Wenn ja, in welcher konkreten Weise soll die Akzeptanz der 
Telematikinfrastruktur bei den Leistungserbringern bzw. deren Organi- 
sationen vergrößert werden? 

Wenn nein, warum nicht? 

c) Richten sich diese geplanten Maßnahmen auch an die Versicherten? 

Wenn ja, die Akzeptanz welcher freiwilligen Anwendungen soll durch 
die geplanten Maßnahmen gefordert werden? 

Vor dem Hintergrund des fortschreitenden Aufbaus der Telematikinfrastruktur 
wurden die Gelder eingeplant, um ggf. notwendig werdende akzeptanzfördernde 
Maßnahmen bei allen Beteiligten, insbesondere bei Leistungserbringern und 
Versicherten, zu unterstützen. Vor dem Hintergrund der derzeit noch laufenden 
Vorbereitungen in den Testregionen sind bislang keine Maßnahmen abschlie- 
ßend geplant. 


25. Wird die ab dem Jahr 2017 auszugebende Generation 2 der eGK nach 
Kenntnis der Bundesregierung die Möglichkeit bieten, die verwendete Ver- 
schlüsselungstechnik per Softwareupdate an den jeweils aktuellen Stand 
der kryptographi sehen Technik anzupassen? 

Wenn j a, in welchen Zeiträumen wird dies nach Einschätzung der Bundes- 
regierung nötig sein? 

Die Generation 2 der eGK bietet nach Kenntnis der Bundesregierung keine 
Möglichkeit, die verwendete Verschlüsselungstechnik per Softwareupdate an 
den jeweils aktuellen Stand der kryptographischen Technik anzupassen. Vor- 
gaben für die von der Karte bereit zu stellenden kryptographischen Verfahren 
werden vom BSI erstellt und unter Berücksichtigung der Entwicklung der tech- 
nischen Möglichkeiten ständig fortgeschrieben. Die entsprechende Fortschrei- 
bung der Kartenspezifikation und die Sicherstellung der Interoperabilität der 
verschiedenen Kartengenerationen erfolgt durch die gematik. Nach heutigem 
Kenntnisstand ist davon auszugehen, dass die Spezifikationen über einen ausrei- 
chend langen Zeitraum stabil bleiben, um eine Nutzungsdauer ausgegebener 
elektronischer Gesundheitskarten von fünf Jahren zu erreichen. 


26. Welche Schlussfolgerungen und Konsequenzen zieht die Bundesregierung 
aus den bislang bekanntgewordenen Enthüllungen Edward Snowdens zu 
Übergriffen und Möglichkeiten von Übergriffen auf IT-lnfrastrukturen 
weltweit im Hinblick auf die weiteren Planungsschritte der eGK? 

Die von der gematik in Zusammenarbeit mit dem BSI und der BfDI erarbeitete 
Sicherheitsarchitektur ist so konzipiert, dass sie den aktuellen Sicherheitserfor- 
dernissen gerecht wird. 
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27. ln welchem Umfang wird die eingesetzte Hard- und Software nach Kennt- 
nis der Bundesregierung z. B. auf US-amerikanische Produkte, wie z. B. 
bei der Routertechnologie, zurückgreifen? 

Der Bundesregierung ist nicht bekannt, in welchem Umfang die eingesetzte 
Hard- und Software auf US-amerikanische Produkte zurückgreift. 


28. a) Sind der Bundesregierung konkrete Veränderungen der gematik im 
Hinblick auf die in den nächsten Schritten der eGK einzusetzende 
Hard- und Software bekannt, und wenn ja, welche sind dies? 

Sind der Bundesregierung dahingehende Planungen bekannt? 

Geplant ist die stufenweise Weiterentwicklung der Hard- und Software-Kompo- 
nenten der Telematikinfrastruktur zur Erweiterung des Funktionsumfangs und 
der Unterstützung weiterer Anwendungen. Darüber hinaus ist die kontinuier- 
liche Fortschreibung der Spezifikationen zur Umsetzung der jeweils aktuellen 
Sicherheitsanforderungen (siehe Antwort zu Frage 25) vorgesehen. 

b) Plant die Bundesregierung selbst Veränderungen oder konkrete Vorga- 
ben für die Gematik im Hinblick auf die in den nächsten Schritten der 
eGK einzusetzende Hard- und Software, und wenn ja, welche sind 
dies? 

Die Bundesregierung plant keine Veränderungen oder konkrete Vorgaben für die 
gematik in Bezug auf die einzusetzende Hard- und Software. 


29. Teilt die Bundesregierung weiterhin die in der europäischen Datenschutz- 
richtlinie von 1995 sowie in den bundesgesetzlichen Bestimmungen nieder- 
gelegte Bewertung, dass es sich bei Gesundheitsdaten um besonders schüt- 
zenswerte Daten handelt, die auch im Lichte des Urteils des Bundesverfas- 
sungsgerichts zur Integrität und Vertraulichkeit infonnationstechnischer 
Systeme einer besonderen datenschutzrechtlichen Absicherung bedürfen? 

Die Bundesregierung teilt diese Auffassung. 


30. ln welchem Umfang werden nächste Umsetzungsschritte der eGK nach 
Kenntnis der Bundesregierung auf den Einsatz von Cloud-Lösungen zu- 
rückgreifen, und welche besonderen Schritte planen die Bundesregierung 
und die gematik, um die besonderen - auch vor dem Hintergrund der 
Snowden-Enthüllungen -, offengelegten Risiken dieser IT-Konzepte so 
aufzufangen, dass eine verfassungsrechtlich hinreichende Schutzhöhe der 
Daten und Informationen erreicht wird? 

Es sind derzeit keine Umsetzungsschritte mit Cloud-Lösungen bekannt. 


3 1 . Hat die Bundesregierung im Hinblick auf diese jüngsten Entwicklungen 
und Erkenntnisse einen Kommunikationsprozess mit der Konferenz der 
Datenschutzbeauftragten des Bundes und der Länder aufgenommen, und 
wenn ja, auf welche Weise, und mit welchem Ergebnis? 

Der Aufbau der Telematikinffastruktur und die Einführung der eGK erfolgen 
unter enger Einbindung der BfDI und dem BSI. Dies ist auch gesetzlich so ge- 
regelt und wird so fortgeführt. Die BfDI bezieht auch die Datenschutzbeauftrag- 
ten der Länder kontinuierlich ein. 
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